Update to Continuum

{
  "name": "auditer-securite-agentique",
  "description": "Use when an agent, plugin, MCP, or autonomous workflow gains enough tools or authority that its own attack surface must be reviewed.",
  "included_files": [],
  "skill_md_contents": "---\r\nname: auditer-securite-agentique\r\ndescription: Use when an agent, plugin, MCP, or autonomous workflow gains enough tools or authority that its own attack surface must be reviewed.\r\n---\r\n# Auditer la sécurité agentique\r\n\r\n## Fonction\r\nÉvaluer les risques créés par les capacités d’un agent et leur orchestration.\r\n\r\n## Procédure\r\n1. Inventorier outils, fichiers, réseau, credentials, écritures et effets externes accessibles.\r\n2. Cartographier frontières de confiance et sources pouvant injecter des instructions.\r\n3. Chercher exfiltration, excessive agency, confused deputy, escalade d’autorité et effets irréversibles.\r\n4. Vérifier moindre privilège, pré-vol, confirmations réservées et séparation lecture / écriture.\r\n5. Appeler `auditer-combinaisons-capacites` pour les chaînes de pouvoirs dangereuses.\r\n6. Produire findings avec scénario d’abus et mitigation vérifiable.\r\n\r\n## Preuve\r\nChaque risque important possède un chemin d’exploitation plausible ou une raison documentée de rejet."
}